on.cc 東方互動主頁

SUN熱辣：黑網WiFi盜私隱

市民使用公眾場所提供的WiFi上網服務，當心遇到黑客炮製的「黑網」WiFi，隨時被竊取資料，招致損失。現時本港多處商場、食肆均有為客人提供WiFi服務，但近日內地有黑客在網上驚爆，只須一部手提電腦、一套無線網絡和相關軟件，就可輕易設立一個欺騙性WiFi，請君入甕，竊取登入者的用戶名和密碼。本港專家指出此方法確可竊取他人資料，提醒市民在外用WiFi上網時，要提高警覺，慎防被騙。

港人在商場、食肆用商戶提供的WiFi上網，已成生活的一部分。不過，和商戶名稱類似的WiFi，隨時會是黑客設下的陷阱。近日內地有自稱業餘黑客者於網上討論區留言，聲稱通過試驗發現，手機移動瀏覽器的破綻可輕易攻破，更可藉此隨時取得別人的用戶名和密碼，例如社交網站、電郵、購物網站等帳戶資料等，令網民嘩然。

魚目混珠市民易上當

該黑客更聲言，在大型連鎖食肆及咖啡店等提供WiFi的公共場所，只要一部Win7系統電腦、一套無線網絡，以及一個網絡包分析軟件等，就能輕易設立一個欺騙性WiFi網絡，甚至可將該WiFi命名成與商戶極為近似的名，例如食肆官方WiFi網絡名為abc，其則名為「abc 2」，而且不設密碼，令用手機上網的市民「上當」，被欺騙連接到該熱點。

該黑客更解釋說：「市民一般會用手機上網，這時同時搜索到官方WiFi『abc』和假的『abc 2』熱點，因為後者不需要密碼，很多市民會首先連接。」一旦用了假WiFi上網，以用戶名和密碼登入網站，黑客就可能竊取其私隱訊息。

對於黑客的驚人行徑，內地傳媒曾向兩間大型咖啡店了解，店內員工表示，其官方WiFi必須經店員或透過電訊商獲取密碼方可登入，但對黑客行為也大感無奈，有店員謂：「如果客人在店內自行設置其他WiFi網絡，我們也無權干涉，畢竟很多手提電腦都能直接共享網絡。」

本港學者和專家亦表示，要設置一個假WiFi，原理非常簡單。「黑客有好多方法可以做到。」香港專業教育學院（屯門）資訊及通訊科技系系主任梁秉雄解釋，最簡單是買一支AP（Access Point）天線，亦即WiFi天線，再改一個同商戶近似的名，除了加數目字，又可加減一個s，或將裏面嘅b同d掉轉，儼如掩眼法般，令市民不知不覺使用假WiFi上網，竊取使用者資料。而本報記者參照做法，亦成功設置一個名為「abc cafe」的WiFi。

資料被竊用戶難察覺

「黑客可以行近用戶，令佢接收到冒認的WiFi，有些用戶對WiFi的位置不太清楚，在餐廳看到有知名網絡供應商的WiFi，可能都會照入，咁就會可能中招。」專業資訊保安協會WiFi專員楊和生更稱，即使被人偷竊資料，用戶也難以察覺。

對於內地黑客談及的假WiFi，本港大型連鎖咖啡店回應指，暫時未有類似情況發生，若發現情況，會透過渠道例如社交網站，即時通知客人；若客人對WiFi有懷疑，可向分店員工查詢。有提供WiFi服務的巴士公司發言人表示，乘客可按照張貼在巴士椅背的使用說明，享用免費上網服務；而服務推出至今，暫未發現受到黑客入侵的事件。

防毒公司F-Secure大中華區區域總監李力恒表示，冒認公眾WiFi是非常容易的事，黑客只要將無線網絡接入點的名稱改成相應商戶的名稱即可，不過透過假冒的WiFi攻擊用戶電腦，從而取得資料則較繁複。黑客需要了解用戶的系統，再通過冒充的瀏覽紀錄等得到用戶資料。

李力恒補充：「入侵的方法有好多種，但都幾困難，同埋都唔容易成功，但會有機會做到。」雖然目前有大量的公眾WiFi，李指公眾只要認清登入畫面，問題應不大。